Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

90% instancji Flowise bez poprawki luki CVE-2024-58351, trwa kampania Greeter

Era Security opisała kampanię Greeter wymierzoną w infrastrukturę AI w chmurze. Około 90% z prawie 3000 instalacji Flowise nie ma poprawki krytycznej luki CVE-2024-58351.

Karta wpisu: 90% instancji Flowise bez poprawki luki CVE-2024-58351, trwa kampania Greeter

Około 90% z prawie 3000 przeskanowanych instalacji Flowise działało na wersjach bez poprawki krytycznej luki CVE-2024-58351, która pozwala wstrzyknąć kod. Poprawka istnieje, ale większość wdrożeń jej nie ma. Firma Era Security opisała kampanię nazwaną „Greeter”, bo atakujący zacierali ślady, zostawiając w logach wiadomości „hello”. Badanie zaczęło się od wyszukiwarki Shodan, która pokazała otwarte bazy Amazon DynamoDB: każdy mógł z nich pobrać dane albo je skasować. Badacze postawili pułapki, głównie w AWS, i obserwowali atakujących. Według zespołu atakujący orientują się, że trafili na wabik, dopiero głęboko w środowisku, dziś po około dwóch godzinach.

Kogo dotyczy

Firm, które utrzymują Flowise, otwartą platformę do budowy agentów AI opartych na dużych modelach językowych, w wersji bez poprawki i dostępnej z internetu. Według materiału kampania obejmuje wielu dostawców chmury. Osobno badacze wskazują publicznie wystawione bazy Amazon DynamoDB, do których dostęp miał każdy.

TAB. 2

Źródła

1
Dark Reading — Attackers Say 'Hello' to a Different Scale of Cloud Attackdarkreading.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media